瑞星发布第三方报告：360扣扣保镖有“后门”

wz***

昨日，国内知名第三方反病毒机构瑞星最新发布技术分析报告证实，扣扣保镖除了拥有其宣称的11大类可见功能之外，至少还存在4个隐藏功能，这些功能仅针对QQ，且都具有用户不可见、不可控制等特性。这些隐藏功能随时处于活动状态，并且可由360公司远程开启。

瑞星报告称，通过对扣扣保镖（1．0．0．1004版本）主要功能实现模块进行分析：发现该软件除了拥有其宣称的11大类可见功能之外，至少还存在4个隐藏功能，这些功能仅针对QQ，且都具有用户不可见、不可控制等特性。这些隐藏功能随时处于活动状态，并且可由360公司远程开启。

瑞星称，经分析，扣扣保镖这些隐藏功能的控制文件只可能由360 “云服务器”直接进行远程投递。也就是说，用户对于这些隐藏功能均无法控制，而且不了解其激活和生效情况。

报告称，这些技术手段通常只在木马、后门、病毒这类恶意软件上见到，在一款“以安全为名”的软件上出现并针对正常软件使用是极为罕见的。

来源:深圳商报